Стандарт предотвращения атак программ-шифровальщиков

Статья создана

Обновлена 21 июля 2026 г.

Приведенный набор правил содержит требования безопасности для снижения рисков от атак программ-шифровальщиков (ransomware) в облачной инфраструктуре Yandex Cloud.

Шифровальщики — один из наиболее распространенных и разрушительных видов кибератак: злоумышленники шифруют данные жертвы и требуют выкуп за их восстановление. В облачных средах атаки шифровальщиков могут затрагивать объектные хранилища, диски виртуальных машин, базы данных и резервные копии.

Выполнение этих требований помогает обеспечить защиту от атак программ-шифровальщиков и минимизировать последствия в случае успешной атаки:

Требование	Идентификатор проверки в модуле CSPM
Настроена двухфакторная аутентификация для привилегированных аккаунтов	cspm.access.userpool-mfa
В Object Storage включена функция «Блокировка версии объекта» (object lock)	cspm.s3.used-object-lock
Настроено резервное копирование дисков и баз данных	cspm.backup.compute-disks
Учетные записи Яндекс ID используются только в исключительных случаях	cspm.yid.organization
Сервисным аккаунтам назначены минимальные привилегии	cspm.access.sa-privileges-org-roles cspm.access.sa-privileges-service-roles
Отслеживается дата последней аутентификации сервисного аккаунта в Identity and Access Management	cspm.iam.unused-service-account
Отслеживается дата последнего использования ключей доступа в Identity and Access Management	cspm.iam.unused-key
Выполняется периодическая ротация ключей сервисных аккаунтов	cspm.iam.sa-key-rotation
Включен сервис Yandex Audit Trails	cspm.o11y.audit-trails

Стандарт предотвращения атак программ-шифровальщиков

Была ли статья полезна?